Estado de Hacking: Ataques Patrocinados por Estados Usam Inteligência Artificial em Todos os Estágios
Um relatório recente da Google revelou que grupos de hackers patrocinados por estados utilizam a ferramenta de inteligência artificial (IA) Gemini em quase todos os estágios do ciclo de ataque cibernético.
De acordo com o relatório, a IA tem sido usada para automatizar processos rotineiros, realizar pesquisas e reconhecimento, e até mesmo criar malware. Além disso, os grupos de hackers também usaram a IA para criar artigos falsos, personas e outros ativos para operações de informação.
Exemplos de Uso de IA por Grupos de Hackers
- Um grupo norte-coreano usou a IA para sintetizar inteligência aberta sobre funções de trabalho e informações de salário em empresas de cibersegurança e defesa.
- Outro grupo norte-coreano usou a IA para obter suporte técnico e gerar novo código de malware quando necessário.
- Um grupo iraniano usou a IA para aumentar significativamente as técnicas de reconhecimento contra vítimas específicas.
Embora os grupos de hackers estejam experimentando com a IA, ainda não há instâncias de uso de IA para automatizar grandes porções de um ataque cibernético.
Implicações e Previsões
A capacidade de usar IA em ataques cibernéticos pode ter um impacto significativo em todo o ciclo de intrusão. No entanto, é importante notar que a IA ainda está em desenvolvimento e que os grupos de hackers podem estar lutando para implementar ataques completamente automatizados.
Além disso, a brecha entre os modelos de IA de fronteira e os modelos de código aberto está diminuindo, o que pode permitir que os grupos de hackers usem IA de forma mais eficaz no futuro.
Fontes de Inteligência: cyberscoop.com. Curadoria e Insights: Redação Security.